Fortinet 修补了其端点管理软件中的一个关键 SQL 注入漏洞，该漏洞可能会在目标服务器上启用远程代码执行 （RCE）。

　　该公告指出：“对 FortiClientEMS 中的 SQL 命令（SQL 注入）漏洞 [CWE-89] 中使用的特殊元素进行不当中和，可能允许未经身份验证的攻击者通过专门构建的请求执行未经授权的代码或命令。

　　目前还没有关于它是否在野外被利用的信息，但考虑到安全供应商 Horizon3 已承诺在下周发布入侵指标 （IoC）linux 如何修改ip代理服务器、概念验证漏洞利用和“深入研究”博客，这可能是一个现实的可能性。

　　“与此同时，检查DAS服务日志中是否有恶意查询，”它在X（前身为Twitter）的一篇简短帖子中警告说。

　　其中包括 FortiOS 和 FortiProxy 强制网络门户中的越界写入漏洞 （CVE-2023-42789） 和基于堆栈的缓冲区溢出 （CVE-2023-42790），该漏洞可能“允许有权访问强制网络门户的内部攻击者通过特制的 HTTP 请求执行任意代码或命令”。

　　Fortinet 解释说：“FortiClientEMS 中 CSV 文件漏洞 [CWE-1236] 中的公式元素无效化不当，可能允许未经身份验证的远程攻击者通过创建恶意日志条目和对服务器的特制请求，在管理工作站上执行任意命令。

　　最后，Fortinet 修补了另一个高严重性漏洞 （CVE-2023-36554），这次是在其 FortiWLM MEA for FortiManager 产品中。不当的访问控制漏洞可允许未经身份验证的远程攻击者通过专门构建的请求执行任意代码或命令。